Política de Privacidade
670bet

1. Identificação do Controlador

O controlador dos dados pessoais tratados no âmbito desta Política de Privacidade é a 670bet, operadora da plataforma de cassino online e apostas esportivas acessível pelo domínio 670bet.cam.

Para todos os fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), a 670bet é responsável pelas decisões relativas ao tratamento dos dados pessoais de seus usuários, determinando as finalidades e os meios de tratamento utilizados.

As operações de tratamento de dados realizadas pela 670bet observam, além da LGPD, as disposições da Lei 14.790/2023 (regulamentação de apostas de quota fixa e jogos de azar online), as normas da Secretaria de Prêmios e Apostas (SPA) e as regulamentações do Banco Central do Brasil relativas ao processamento de pagamentos via Pix.

2. Bases Legais do Tratamento

Todo tratamento de dados pessoais realizado pela 670bet é fundamentado em uma ou mais bases legais previstas no artigo 7.º da LGPD. As principais bases legais aplicadas são:

3. Dados Pessoais Coletados

3.1 Dados Fornecidos pelo Usuário

Ao criar uma conta e utilizar os serviços da 670bet, o usuário fornece diretamente os seguintes dados pessoais:

• Dados de identificação: nome completo, data de nascimento, CPF (Cadastro de Pessoa Física), número de RG ou CNH;
• Dados de contato: endereço de e-mail, número de celular, endereço residencial completo (CEP, logradouro, bairro, cidade, estado);
• Dados financeiros: chave Pix, dados de cartão de crédito/débito (tokenizados — nunca armazenamos o número completo do cartão), informações de conta bancária para TED/DOC;
• Documentos de verificação KYC: imagens de RG, CNH, comprovante de residência e selfie de verificação;
• Credenciais de acesso: login (e-mail) e senha criptografada (nunca armazenamos senhas em texto claro).

3.2 Dados Coletados Automaticamente

Durante o uso da plataforma, coletamos automaticamente dados técnicos, incluindo:

• Endereço IP e geolocalização aproximada;
• Tipo e versão do navegador, sistema operacional e dispositivo;
• Páginas acessadas, tempo de sessão e fluxo de navegação;
• Histórico de apostas, depósitos, saques e interações com jogos;
• Cookies e identificadores de sessão (detalhados na seção 7).

4. Finalidades do Tratamento

Os dados pessoais coletados pela 670bet são tratados exclusivamente para as seguintes finalidades:

1. Prestação dos serviços: criação e gestão de conta, processamento de depósitos e saques, execução de apostas e jogos, participação em promoções e programa VIP;
2. Verificação de identidade (KYC): confirmação da identidade do usuário, verificação de maioridade (18+) e prevenção de fraudes, conforme exigido pela Lei 14.790/2023;
3. Prevenção à lavagem de dinheiro (PLD): monitoramento de transações suspeitas e comunicação obrigatória ao COAF (Conselho de Controle de Atividades Financeiras) quando aplicável;
4. Segurança da plataforma: detecção e prevenção de acessos não autorizados, fraudes, uso abusivo de bônus e violações dos termos de uso;
5. Comunicações transacionais: confirmações de depósito e saque, alertas de segurança, verificação em dois fatores e notificações sobre a conta;
6. Comunicações de marketing (com consentimento): informações sobre promoções, novos jogos e ofertas exclusivas — apenas para usuários que optaram por receber esse tipo de comunicação;
7. Jogo responsável: monitoramento de padrões de comportamento de jogo para identificar sinais de jogo problemático e oferecer suporte adequado;
8. Cumprimento de obrigações legais: atendimento a requisições de autoridades competentes, retenção de registros exigidos pela legislação aplicável.

5. Compartilhamento de Dados com Terceiros

A 670bet não vende, aluga nem cede seus dados pessoais a terceiros para fins comerciais. O compartilhamento de dados ocorre apenas nas seguintes circunstâncias, todas fundamentadas em bases legais adequadas:

5.1 Parceiros Operacionais

Compartilhamos dados pessoais com prestadores de serviços que atuam como operadores em nosso nome, sujeitos a obrigações contratuais de confidencialidade e conformidade com a LGPD:

• Processadores de pagamento: para viabilizar transações via Pix, Mercado Pago, PicPay, cartões e outros métodos aceitos;
• Serviços de verificação de identidade: para processamento de documentos KYC;
• Provedores de jogos (Pragmatic Play, PG Soft, Evolution Gaming, Spribe, etc.): dados mínimos necessários para funcionamento dos jogos;
• Infraestrutura de TI: provedores de hospedagem e computação em nuvem com padrões de segurança certificados;
• Ferramentas de análise: plataformas de analytics para melhoria contínua da experiência do usuário.

5.2 Obrigações Legais

Podemos compartilhar dados com autoridades governamentais, órgãos reguladores (SPA, COAF, Receita Federal, Banco Central do Brasil, ANPD) ou por ordem judicial, quando legalmente obrigados, independentemente do consentimento do usuário.

6. Retenção e Exclusão de Dados

A 670bet retém os dados pessoais dos usuários pelo tempo necessário para cumprir as finalidades declaradas nesta política e as obrigações legais aplicáveis:

Após o prazo de retenção aplicável, os dados são anonimizados ou excluídos de forma segura e irreversível, por métodos que impossibilitam a recuperação ou associação às pessoas naturais.

7. Cookies e Tecnologias de Rastreamento

A 670bet utiliza cookies e tecnologias similares (pixels de rastreamento, armazenamento local) para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e, com consentimento, personalizar comunicações de marketing.

7.1 Tipos de Cookies Utilizados

• Cookies essenciais: necessários para o funcionamento básico da plataforma (autenticação, sessão, segurança). Não podem ser desativados sem comprometer o acesso aos serviços;
• Cookies de desempenho: coletam informações sobre como os usuários interagem com a plataforma, permitindo melhorias contínuas. Os dados são agregados e anônimos;
• Cookies funcionais: lembram preferências do usuário (idioma, configurações de jogo) para personalizar a experiência;
• Cookies de marketing (com consentimento): utilizados para veicular comunicações relevantes ao perfil do usuário. Podem ser desativados a qualquer momento.

7.2 Gerenciamento de Cookies

O usuário pode gerenciar as preferências de cookies nas configurações do seu navegador. A desativação de cookies essenciais pode impedir o acesso a funcionalidades da plataforma. Para cookies de marketing, o consentimento pode ser revogado a qualquer momento pelo canal de suporte.

8. Segurança dos Dados

A 670bet adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental, incluindo:

• Criptografia em trânsito: protocolo TLS/SSL de 256 bits em todas as comunicações entre o dispositivo do usuário e os servidores da 670bet;
• Criptografia em repouso: dados sensíveis armazenados com criptografia AES-256;
• Senhas com hash: credenciais de acesso armazenadas exclusivamente em formato de hash criptográfico (bcrypt), impossibilitando a recuperação da senha original;
• Controle de acesso baseado em função: apenas colaboradores com necessidade operacional legítima têm acesso a dados pessoais específicos;
• Monitoramento contínuo: sistemas de detecção de intrusões e anomalias operando 24 horas por dia;
• Testes de penetração: avaliações periódicas de segurança realizadas por especialistas independentes.

Em caso de incidente de segurança que possa representar risco ou dano relevante aos titulares, a 670bet comunicará a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados dentro do prazo legal, em conformidade com o artigo 48 da LGPD.

9. Direitos do Titular dos Dados

A LGPD garante ao titular dos dados pessoais um conjunto de direitos que podem ser exercidos a qualquer momento junto à 670bet, conforme o artigo 18 da Lei 13.709/2018:

Para exercer qualquer um desses direitos, entre em contato com o Encarregado de Proteção de Dados (DPO) da 670bet pelos canais indicados na seção 14 desta política. O prazo de resposta é de até 15 (quinze) dias corridos.

10. Transferência Internacional de Dados

Alguns dos parceiros e provedores de infraestrutura utilizados pela 670bet podem estar localizados fora do Brasil. Quando isso ocorre, a transferência internacional de dados pessoais é realizada apenas nas hipóteses permitidas pelo artigo 33 da LGPD, especialmente:

• para países que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD, conforme avaliação da ANPD;
• quando o controlador oferecer e comprovar garantias de cumprimento dos princípios, dos direitos do titular e do regime de proteção de dados previsto na LGPD, mediante cláusulas contratuais específicas ou normas corporativas globais.

A 670bet exige contratualmente de todos os seus parceiros internacionais o mesmo nível de proteção aplicado internamente, incluindo medidas técnicas e organizacionais equivalentes às adotadas em conformidade com a LGPD.

11. Menores de Idade

Os serviços da 670bet são destinados exclusivamente a pessoas com idade igual ou superior a 18 (dezoito) anos. A plataforma não coleta intencionalmente dados pessoais de menores de idade.

Caso a 670bet identifique que coletou inadvertidamente dados de um menor de 18 anos, tais dados serão excluídos imediatamente dos sistemas da plataforma, a conta correspondente será encerrada e os responsáveis legais serão notificados quando possível.

12. Encarregado de Proteção de Dados (DPO)

Em conformidade com o artigo 41 da LGPD, a 670bet designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• aceitar reclamações e comunicações dos titulares e da ANPD;
• prestar esclarecimentos e adotar providências em resposta aos titulares;
• orientar os colaboradores da 670bet sobre as práticas de proteção de dados;
• executar as atribuições determinadas pelo controlador ou estabelecidas em normas complementares.

Para entrar em contato com o DPO da 670bet, utilize o e-mail disponível na seção 14 desta política, identificando sua solicitação com o assunto "Encarregado LGPD — [Natureza da Solicitação]".

13. Alterações nesta Política de Privacidade

A 670bet reserva-se o direito de atualizar esta Política de Privacidade periodicamente, para refletir mudanças na legislação, nas práticas de tratamento de dados ou nas funcionalidades da plataforma.

Alterações relevantes serão comunicadas aos usuários com antecedência mínima de 7 (sete) dias corridos, por meio de aviso destacado na plataforma e/ou por e-mail cadastrado. A data da última atualização consta no topo deste documento.

O uso continuado da plataforma após a entrada em vigor das alterações constitui aceitação das novas condições. Caso o usuário não concorde com as modificações, poderá solicitar o encerramento da conta antes da data de vigência.

14. Contato e Exercício de Direitos

Para exercer seus direitos como titular de dados pessoais, tirar dúvidas sobre esta Política de Privacidade ou entrar em contato com o Encarregado de Proteção de Dados (DPO) da 670bet, utilize os canais abaixo:

O prazo padrão para resposta é de até 15 (quinze) dias corridos a partir do recebimento da solicitação. Para demandas mais complexas, o prazo pode ser prorrogado com comunicação ao titular.

Caso não esteja satisfeito com a resposta da 670bet, você pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), conforme previsto no artigo 55-A e seguintes da LGPD.